Vulnerabilities > CVE-2019-10068 - Deserialization of Untrusted Data vulnerability in Kentico

CVSS 9.8 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

kentico

CWE-502

critical

metasploit

NVD

Published: 2019-03-26

Updated: 2024-11-21

Summary

An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions. Due to a failure to validate security headers, it was possible for a specially crafted request to the staging service to bypass the initial authentication and proceed to deserialize user-controlled .NET object input. This deserialization then led to unauthenticated remote code execution on the server where the Kentico instance was hosted.

Vulnerable Configurations

Part	Description	Count
Application	Kentico Kentico Kentico 9.0.0 Kentico Kentico 9.0.0.1 Kentico Kentico 9.0.1 Kentico Kentico 9.0.2 Kentico Kentico 9.0.3 Kentico Kentico 9.0.4 Kentico Kentico 9.0.5 Kentico Kentico 9.0.6 Kentico Kentico 9.0.7 Kentico Kentico 9.0.8 Kentico Kentico 9.0.9 Kentico Kentico 9.0.10 Kentico Kentico 9.0.11 Kentico Kentico 9.0.12 Kentico Kentico 9.0.13 Kentico Kentico 9.0.14 Kentico Kentico 9.0.15 Kentico Kentico 9.0.16 Kentico Kentico 9.0.17 Kentico Kentico 9.0.18 Kentico Kentico 9.0.19 Kentico Kentico 9.0.20 Kentico Kentico 9.0.21 Kentico Kentico 9.0.22 Kentico Kentico 9.0.23 Kentico Kentico 9.0.24 Kentico Kentico 9.0.25 Kentico Kentico 9.0.26 Kentico Kentico 9.0.27 Kentico Kentico 9.0.28 Kentico Kentico 9.0.29 Kentico Kentico 9.0.30 Kentico Kentico 9.0.31 Kentico Kentico 9.0.32.1 Kentico Kentico 9.0.33 Kentico Kentico 9.0.34 Kentico Kentico 9.0.35 Kentico Kentico 9.0.36 Kentico Kentico 9.0.37 Kentico Kentico 9.0.38 Kentico Kentico 9.0.39 Kentico Kentico 9.0.40 Kentico Kentico 9.0.41 Kentico Kentico 9.0.42 Kentico Kentico 9.0.43 Kentico Kentico 9.0.44 Kentico Kentico 9.0.45 Kentico Kentico 9.0.46 Kentico Kentico 9.0.47 Kentico Kentico 9.0.48 Kentico Kentico 9.0.49 Kentico Kentico 9.0.50 Kentico Kentico 9.0.51 Kentico Kentico 10.0.0 Kentico Kentico 10.0.1 Kentico Kentico 10.0.2 Kentico Kentico 10.0.3 Kentico Kentico 10.0.4 Kentico Kentico 10.0.5 Kentico Kentico 10.0.6 Kentico Kentico 10.0.7 Kentico Kentico 10.0.8 Kentico Kentico 10.0.9 Kentico Kentico 10.0.10 Kentico Kentico 10.0.11 Kentico Kentico 10.0.12 Kentico Kentico 10.0.13 Kentico Kentico 10.0.14 Kentico Kentico 10.0.15 Kentico Kentico 10.0.16 Kentico Kentico 10.0.17 Kentico Kentico 10.0.18 Kentico Kentico 10.0.19 Kentico Kentico 10.0.20 Kentico Kentico 10.0.21 Kentico Kentico 10.0.22 Kentico Kentico 10.0.23 Kentico Kentico 10.0.24 Kentico Kentico 10.0.25 Kentico Kentico 10.0.26 Kentico Kentico 10.0.27 Kentico Kentico 10.0.28 Kentico Kentico 10.0.29 Kentico Kentico 10.0.30 Kentico Kentico 10.0.31 Kentico Kentico 10.0.32 Kentico Kentico 10.0.33 Kentico Kentico 10.0.34 Kentico Kentico 10.0.35 Kentico Kentico 10.0.36 Kentico Kentico 10.0.37 Kentico Kentico 10.0.38 Kentico Kentico 10.0.39 Kentico Kentico 10.0.40 Kentico Kentico 10.0.41 Kentico Kentico 10.0.42 Kentico Kentico 10.0.43 Kentico Kentico 10.0.44 Kentico Kentico 10.0.45 Kentico Kentico 10.0.46 Kentico Kentico 10.0.47 Kentico Kentico 10.0.48 Kentico Kentico 10.0.49 Kentico Kentico 10.0.50 Kentico Kentico 10.0.51 Kentico Kentico 11.0.0 Kentico Kentico 11.0.1 Kentico Kentico 11.0.2 Kentico Kentico 11.0.3 Kentico Kentico 11.0.4 Kentico Kentico 11.0.5 Kentico Kentico 11.0.6 Kentico Kentico 11.0.7 Kentico Kentico 11.0.8 Kentico Kentico 11.0.9 Kentico Kentico 11.0.10 Kentico Kentico 11.0.11 Kentico Kentico 11.0.12 Kentico Kentico 11.0.13 Kentico Kentico 11.0.14 Kentico Kentico 11.0.15 Kentico Kentico 11.0.16 Kentico Kentico 11.0.17 Kentico Kentico 11.0.18 Kentico Kentico 11.0.19 Kentico Kentico 11.0.20 Kentico Kentico 11.0.21 Kentico Kentico 11.0.22 Kentico Kentico 11.0.23 Kentico Kentico 11.0.24 Kentico Kentico 11.0.25 Kentico Kentico 11.0.26 Kentico Kentico 11.0.27 Kentico Kentico 11.0.28 Kentico Kentico 11.0.29 Kentico Kentico 11.0.30 Kentico Kentico 11.0.31 Kentico Kentico 11.0.32 Kentico Kentico 11.0.33 Kentico Kentico 11.0.34 Kentico Kentico 11.0.35 Kentico Kentico 11.0.36 Kentico Kentico 11.0.37 Kentico Kentico 11.0.38 Kentico Kentico 11.0.39 Kentico Kentico 11.0.40 Kentico Kentico 11.0.41 Kentico Kentico 11.0.42 Kentico Kentico 11.0.43 Kentico Kentico 11.0.44 Kentico Kentico 11.0.45 Kentico Kentico 11.0.46 Kentico Kentico 11.0.47 Kentico Kentico 12.0.0 Kentico Kentico 12.0.1 Kentico Kentico 12.0.2 Kentico Kentico 12.0.3 Kentico Kentico 12.0.4 Kentico Kentico 12.0.5 Kentico Kentico 12.0.6 Kentico Kentico 12.0.7 Kentico Kentico 12.0.8 Kentico Kentico 12.0.9 Kentico Kentico 12.0.10 Kentico Kentico 12.0.11 Kentico Kentico 12.0.12 Kentico Kentico 12.0.13 Kentico Kentico 12.0.14	168

Common Weakness Enumeration (CWE)

CWE-502 - Deserialization of Untrusted Data

Metasploit

description	This module exploits a vulnerability in the Kentico CMS platform versions 12.0.14 and earlier. Remote Command Execution is possible via unauthenticated XML requests to the Staging Service SyncServer.asmx interface ProcessSynchronizationTaskData method stagingTaskData parameter. XML input is passed to an insecure .NET deserialize call which allows for remote command execution.
id	MSF:EXPLOIT/WINDOWS/HTTP/KENTICO_STAGING_SYNCSERVER
last seen	2020-06-14
modified	2020-05-04
published	2020-03-22
references	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10068 https://www.aon.com/cyber-solutions/aon_cyber_labs/unauthenticated-remote-code-execution-in-kentico-cms/
reporter	Rapid7
source	https://github.com/rapid7/metasploit-framework/blob/master//modules/exploits/windows/http/kentico_staging_syncserver.rb
title	Kentico CMS Staging SyncServer Unserialize Remote Command Execution

Packetstorm

data source	https://packetstormsecurity.com/files/download/157588/kentico_staging_syncserver.rb.txt
id	PACKETSTORM:157588
last seen	2020-05-09
published	2020-05-06
reporter	aushack
source	https://packetstormsecurity.com/files/157588/Kentico-CMS-12.0.14-Remote-Command-Execution.html
title	Kentico CMS 12.0.14 Remote Command Execution

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

Metasploit

Packetstorm

References